linux - 签署(和验证)ELF 文件的规范方式？

Question

我想签署 ELF 文件，最好使用 PGP key ，稍后能够验证签名。如果失败，我也会使用 Authenticode 或 SSL 证书进行签名，如果这样更有意义的话。现有选项，例如 signelf ，似乎只能在 copyleft 许可下使用(即使它是 LGPL，但它施加了阻止我使用它的限制)或旧的/未维护的。

我有哪些选项可以在专有程序中使用？

注意:即使 ELF 不是 Linux 特有的，我们也可以将问题的范围限制在 Linux 上。

即使在自由(非 copyleft)FLOSS 许可下没有现成可用的程序和/或库，我也希望能提供指向标准化文档的指针，以防出现某种事实上的标准。我不知道一个，但这就是我问的原因。

---

据我所知，所有发行版似乎都依赖于签署包 并验证它们。总的来说这很好，但我想更进一步。

Answer 1

正如您提到的将写作作为答案，您可以尝试 elfgpg .